Co znamená „Ochrana zdroje a obsahu informací“ podle zákona?

Klíčová fakta

Právní základ: § 19 zákona č. 110/2019 Sb. (Zákon o zpracování osobních údajů) – úřední znění z e-Sbírky
Účinnost: znění beze změny od původního znění předpisu
Aktualizováno: 7. 10. 2026 (stav databáze zákonů a judikatury)

ZZOÚ § 19 upravuje, jakým způsobem se plní informační povinnosti a právo na přístup k osobním údajům, a to zejména v kontextu zpracování osobních údajů pro novinářské, akademické, umělecké nebo literární účely, a stanovuje výjimky z těchto povinností.

Zdroj: § 19 zákon o zpracování osobních údajů – plné znění s výkladem. Odpověď je generovaná z textu zákona, orientační.

V praxi

Přístup k osobním údajům: Pokud správce nezveřejnil osobní údaje a zpracovává je pouze pro novinářské, akademické, umělecké nebo literární účely (§ 17 odst. 1), subjekt údajů nemá právo na přístup k těmto údajům.
Omezení přístupu: I v jiných případech může správce odepřít přístup k osobním údajům, pokud by tím ohrozil nebo zmařil účel zpracování, nebo pokud by to vyžadovalo nepřiměřené úsilí.
Oznamování porušení zabezpečení: V případě úniku dat nemusí správce sdělovat informace, které by umožnily identifikovat zdroj nebo konkrétní obsah osobních údajů, jejichž zabezpečení bylo porušeno.

Co říká § 19 – Zákon o zpracování osobních údajů

§ 19 Ochrana zdroje a obsahu informací
(1) Povinnost informovat podle čl. 14 odst. 1 až 4 a čl. 21 odst. 4 a v jim odpovídajícím rozsahu též čl. 5 nařízení Evropského parlamentu a Rady (EU) 2016/679, jakož i o ostatních právech subjektu údajů, lze splnit také uveřejněním těchto informací způsobem umožňujícím dálkový přístup; v takovém případě postačí informovat o správcem obvykle prováděném zpracování osobních údajů.
(2) Právo na přístup k osobním údajům podle čl. 15 a v jemu odpovídajícím rozsahu též podle čl. 5 nařízení Evropského parlamentu a Rady (EU) 2016/679 se nepoužije, pokud se jedná o osobní údaje, které nebyly správcem uveřejněny a jsou zpracovávány pouze za účelem uvedeným v § 17 odst. 1. V ostatních případech může správce přístup k osobním údajům vyloučit v odůvodněných případech, zejména pokud by jinak došlo k ohrožení nebo zmaření oprávněného účelu zpracování osobních údajů nebo by to vyžadovalo nepřiměřené úsilí.
(3) Ustanovení čl. 14 odst. 2 písm. f) a čl. 15 odst. 1 písm. g) a v jim odpovídajícím rozsahu též čl. 5 nařízení Evropského parlamentu a Rady (EU) 2016/679 se na zpracování osobních údajů pro účely uvedené v § 17 odst. 1 nepoužije.
(4) Pokud je správce povinen oznámit porušení zabezpečení osobních údajů podle čl. 33 odst. 1 nebo čl. 34 odst. 1 nařízení Evropského parlamentu a Rady (EU) 2016/679, nemusí oznamovat informace umožňující určení zdroje nebo obsahu osobních údajů, jejichž zabezpečení bylo porušeno.

Paragraf s výkladem a judikaturou

Související otázky

§ 18

Co znamená „Výjimky z poučovací a informační povinnosti správce“ podle zákona?

§ 21

Co znamená „Informování o opravě, výmazu a omezení zpracování“ podle zákona?

§ 22

Co znamená „Omezení práva na námitku“ podle zákona?

§ 15

Co znamená „Akreditace subjektů pro vydávání osvědčení“ podle zákona?

§ 23

Co znamená „Další výjimky pro zvláštní případy“ podle zákona?

§ 14

Co znamená „Jmenování pověřence pro ochranu osobních údajů“ podle zákona?

§ 13

Co znamená „Osobní údaje s omezeným zpracováním“ podle zákona?

§ 25

Co znamená „Zásady zpracování osobních údajů“ podle zákona?

Na co si dát pozor

Účel zpracování: Výjimky z informačních povinností a práva na přístup se vztahují především na zpracování osobních údajů pro novinářské, akademické, umělecké nebo literární účely (§ 17 odst. 1).
Zveřejnění informací: Pokud správce zveřejní informace o zpracování osobních údajů dálkovým přístupem, splní tím svou informační povinnost, ale musí se jednat o informace o obvykle prováděném zpracování.
Odůvodněné případy: Odepření přístupu k osobním údajům musí být správcem vždy odůvodněno, například ohrožením účelu zpracování nebo nepřiměřeným úsilím.